ソニー生命、代理店として扱う契約情報約38.5万件が漏えい―WEB・アプリなど停止

ソニー生命保険は2026年10月28日、契約者向けサイトなどへの不正アクセスで、個人情報約38.5万件が漏えいしたと公表しました。対象は同社が保険代理店として取り扱ったメディケア生命保険の契約者と被保険者です。ソニー生命の全契約者を対象とする発表ではありません。

漏えいしたのは氏名、生年月日、性別、住所、電話番号、証券番号、契約内容です。マイナンバー、クレジットカード情報、保険料振替口座情報は含まれません。不正アクセスは27日に判明し、原因と影響範囲の詳細を調べています。具体的な脆弱性や侵入経路は未公表です。

同社は外部からのアクセスを遮断し、28日8時からお客さまWEBサービス、アプリ、ダイレクト請求サービスなど6サービスを停止しました。停止告知で復旧時期は未定としており、急ぎの手続きは担当者かカスタマーセンターへ連絡するよう案内しています。

28日時点で流出情報の不正使用は確認されていません。金融庁には報告済みで、対象者へ順次連絡する方針です。同社はメールや電話でパスワード、暗証番号、ワンタイムパスワードを尋ねないとしており、再開情報も公式ホームページで確認するよう求めています。